Política de Privacidade do z999 — Proteção de Dados e Conformidade com a LGPD

1. Identificação do Controlador de Dados

Para os fins previstos na Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal n.º 13.709/2018), o z999, operado sob licença internacional e acessível através do domínio z999.cam, atua como Controlador dos dados pessoais dos seus Usuários.

O Controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais coletados por meio da Plataforma, incluindo a finalidade do tratamento, os meios empregados, a duração da retenção e as políticas de segurança aplicáveis.

Para exercer quaisquer dos direitos previstos nesta Política ou para tratar de qualquer questão relacionada à privacidade e à proteção de dados, você pode entrar em contato com o nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo endereço de e-mail: [email protected].

2. Dados Pessoais Coletados

O z999 coleta diferentes categorias de dados pessoais, conforme necessário para a prestação dos serviços, o cumprimento de obrigações legais e regulatórias, e a melhoria contínua da experiência do Usuário. As categorias de dados coletados incluem:

2.1. Dados de Identificação e Cadastro

Quando você cria uma conta no z999, coletamos obrigatoriamente os seguintes dados:

• Nome completo, conforme constante em documento de identidade oficial;
• Data de nascimento (necessária para confirmação da maioridade);
• Número de CPF (Cadastro de Pessoa Física), exigido para fins de KYC e cumprimento da legislação brasileira;
• Endereço residencial completo, incluindo logradouro, número, complemento, bairro, cidade, estado e CEP;
• Endereço de e-mail válido e ativo;
• Número de telefone celular, incluindo código de área (DDD).

2.2. Dados de Verificação de Identidade (KYC)

Para cumprimento das obrigações de prevenção à lavagem de dinheiro e financiamento ao terrorismo (AML/CFT), solicitamos:

• Cópia digitalizada de documento de identidade com foto (RG, CNH ou passaporte);
• Selfie de verificação segurando o documento ao lado do rosto;
• Comprovante de endereço recente (conta de serviço público, extrato bancário ou correspondência oficial emitida nos últimos 3 meses);
• Comprovante de renda ou patrimônio, em casos de movimentações financeiras de maior volume.

2.3. Dados Financeiros e de Transações

• Métodos de pagamento utilizados (tipo, identificador parcial — nunca número completo de cartão);
• Histórico completo de depósitos, saques e transferências internas;
• Chaves Pix, dados de contas bancárias e carteiras digitais utilizadas;
• Saldo de conta, bônus ativos e histórico de promoções resgatadas.

2.4. Dados de Comportamento e Uso da Plataforma

• Histórico completo de apostas esportivas e jogos de cassino (jogos acessados, valores apostados, resultados, horários);
• Preferências de jogos, provedores favoritos e padrões de navegação;
• Tempo de sessão, frequência de acesso e sequências de jogo;
• Configurações personalizadas de limite de depósito, limite de perda e tempo de sessão.

2.5. Dados Técnicos e de Dispositivo

• Endereço IP de acesso;
• Tipo de dispositivo, sistema operacional e versão;
• Tipo e versão do navegador;
• Identificadores de dispositivo (Device ID, UUID);
• Dados de geolocalização aproximada (país, estado, cidade, derivados do IP);
• Dados de cookies, pixels de rastreamento e tecnologias similares (veja Seção 9).

2.6. Dados de Comunicação

• Conteúdo de tickets de suporte, chats ao vivo e e-mails trocados com nossa equipe;
• Avaliações, feedbacks e respostas a pesquisas de satisfação;
• Preferências de comunicação (tipos de notificações autorizadas).

3. Finalidades e Bases Legais do Tratamento

O z999 trata seus dados pessoais exclusivamente para finalidades legítimas, específicas, explícitas e informadas ao titular. Abaixo estão descritas as finalidades e as respectivas bases legais previstas na LGPD:

3.1. Prestação dos Serviços Contratados

Base Legal: Execução de contrato (Art. 7.º, V, LGPD).

O tratamento é indispensável para criar e gerenciar sua conta, processar depósitos e saques, disponibilizar o catálogo de jogos e apostas esportivas, e comunicar informações essenciais sobre transações e conta.

3.2. Cumprimento de Obrigações Legais e Regulatórias

Base Legal: Cumprimento de obrigação legal ou regulatória (Art. 7.º, II, LGPD).

O z999 está sujeito a obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998), financiamento ao terrorismo, verificação de identidade (KYC), e eventuais exigências da Secretaria de Prêmios e Apostas (SPA) no contexto da regulamentação dos jogos online no Brasil (Lei 14.790/2023).

3.3. Interesses Legítimos do Controlador

Base Legal: Legítimo interesse do controlador (Art. 7.º, IX, LGPD), desde que não prevaleçam sobre os direitos fundamentais do titular.

Utilizamos dados para: detecção e prevenção de fraude; identificação de comportamentos suspeitos; manutenção da integridade da plataforma; análise de riscos de segurança; e melhoria contínua dos serviços e da experiência do usuário.

3.4. Consentimento do Titular

Base Legal: Consentimento livre, informado e inequívoco (Art. 7.º, I, LGPD).

Com base no seu consentimento — que pode ser revogado a qualquer momento —, podemos utilizar seus dados para: envio de comunicações de marketing e promoções personalizadas; análise de perfil para ofertas direcionadas; programas de fidelidade e recompensas; e pesquisas de satisfação opcionais.

3.5. Proteção ao Crédito e Prevenção de Fraude

Base Legal: Proteção ao crédito (Art. 7.º, X, LGPD).

Dados financeiros podem ser tratados para verificação de métodos de pagamento, detecção de chargeback fraudulento e prevenção de uso indevido de cartões ou contas bancárias de terceiros.

4. Compartilhamento de Dados com Terceiros

O z999 não vende, aluga, comercializa ou divulga dados pessoais de Usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre exclusivamente nas seguintes situações:

4.1. Prestadores de Serviços (Operadores)

Compartilhamos dados com terceiros que prestam serviços essenciais ao funcionamento da Plataforma, sempre mediante contratos de confidencialidade e proteção de dados. Categorias de prestadores incluem:

• Provedores de pagamento: Pix, Mercado Pago, PicPay, processadoras de cartão, corretoras de criptomoedas — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Playtech, Spribe, Microgaming e outros — para disponibilização dos jogos na Plataforma;
• Serviços de verificação de identidade: Plataformas de KYC para validação de documentos e prevenção de fraude;
• Infraestrutura de TI: Provedores de hospedagem, servidores em nuvem, CDN e backup de dados;
• Segurança cibernética: Serviços de monitoramento de segurança, anti-DDoS e análise de vulnerabilidades;
• Análise e estatística: Ferramentas de análise de uso e comportamento — apenas dados agregados e anonimizados.

4.2. Autoridades Públicas e Regulatórias

Podemos divulgar dados pessoais a autoridades governamentais, regulatórias ou de aplicação da lei quando:

• Exigido por determinação legal, judicial ou regulatória;
• Necessário para cumprir obrigações impostas pela Receita Federal, COAF, SPA ou outros órgãos competentes;
• Solicitado em investigações criminais ou administrativas devidamente formalizadas;
• Para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

4.3. Transferência Internacional de Dados

Em virtude da natureza internacional da operação do z999, alguns dados podem ser transfer idos para servidores localizados fora do Brasil. Nestes casos, o z999 garante que tais transferências ocorram em conformidade com os requisitos da LGPD, adotando:

• Cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Transferência apenas para países com nível de proteção de dados reconhecido como adequado;
• Certificações e selos de conformidade reconhecidos internacionalmente;
• Garantias contratuais específicas de segurança e confidencialidade.

5. Retenção e Exclusão de Dados

O z999 retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos aplicáveis:

5.1. Prazos de Retenção

• Dados de cadastro e KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: Mínimo de 5 (cinco) anos, para fins fiscais e regulatórios;
• Histórico de apostas e jogos: 3 (três) anos após o encerramento da conta, para fins de resolução de disputas e conformidade regulatória;
• Registros de comunicação com suporte: 2 (dois) anos, para fins de qualidade e resolução de reclamações;
• Logs técnicos de acesso: 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing e preferências: Até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

5.2. Eliminação de Dados

Após o término do prazo de retenção aplicável, os dados pessoais são eliminados de forma segura e irreversível, utilizando técnicas de destruição certificadas. Dados que não possam ser eliminados imediatamente são anonimizados de forma que não seja possível associá-los a qualquer titular identificado ou identificável.

6. Segurança dos Dados

O z999 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição. Entre as principais medidas de segurança implementadas:

6.1. Medidas Técnicas

• Criptografia em trânsito: Toda a comunicação entre seu dispositivo e os servidores do z999 é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados em nossos servidores são criptografados com algoritmos AES-256;
• Controle de acesso: Acesso aos dados pessoais é restrito a funcionários com necessidade operacional comprovada, mediante autenticação multifator (MFA);
• Segmentação de rede: Ambientes de produção, desenvolvimento e teste são fisicamente e logicamente separados;
• Monitoramento contínuo: Sistemas de detecção de intrusão (IDS/IPS) e SIEM monitoram atividades suspeitas 24/7;
• Testes de penetração: Realizamos testes de segurança periódicos conduzidos por empresas independentes especializadas;
• Backups seguros: Cópias de segurança são realizadas diariamente, criptografadas e armazenadas em locais geograficamente distintos.

6.2. Medidas Organizacionais

• Treinamento obrigatório em privacidade e segurança da informação para todos os colaboradores;
• Política interna de uso aceitável de dados e sistemas;
• Acordos de confidencialidade (NDA) com todos os colaboradores e prestadores de serviços;
• Programa de gestão de riscos de privacidade com revisões trimestrais;
• Plano de resposta a incidentes de segurança documentado e testado periodicamente.

6.3. Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o z999 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo estabelecido pela LGPD, fornecendo informações sobre a natureza do incidente, os dados envolvidos, as medidas de contenção adotadas e as orientações para mitigação de danos.

7. Direitos dos Titulares de Dados

A LGPD garante aos titulares de dados pessoais um conjunto amplo de direitos que podem ser exercidos a qualquer momento mediante solicitação ao z999. Respondemos a todas as solicitações em até 15 (quinze) dias úteis contados do recebimento do pedido.

Para exercer qualquer dos direitos acima, envie sua solicitação para [email protected], identificando-se com nome completo, CPF e descrevendo o direito que deseja exercer. Poderemos solicitar documentação adicional para confirmar sua identidade antes de processar a solicitação, garantindo que seus dados não sejam divulgados a terceiros.

8. Comunicações de Marketing

Com base no seu consentimento, o z999 poderá enviar comunicações de marketing contendo informações sobre promoções, bônus, novos jogos, torneios e outras ofertas relevantes. Os canais de comunicação utilizados podem incluir e-mail, SMS, notificações push e WhatsApp.

8.1. Gerenciamento de Preferências

Você tem controle total sobre as comunicações que deseja receber. É possível:

• Gerenciar suas preferências de notificação diretamente na área de configurações da sua conta;
• Cancelar o recebimento de e-mails de marketing clicando no link de descadastramento (unsubscribe) presente em cada mensagem;
• Solicitar o cancelamento total de comunicações de marketing pelo e-mail [email protected];
• Restringir tipos específicos de comunicação (ex.: receber apenas comunicações transacionais, sem promoções).

O cancelamento de comunicações de marketing não afeta o recebimento de mensagens transacionais essenciais, como confirmações de depósito, alertas de saque, verificações de segurança e atualizações obrigatórias de termos.

8.2. Personalização e Publicidade Direcionada

O z999 pode utilizar dados de comportamento de uso — como jogos preferidos, frequência de acesso e histórico de apostas — para personalizar as comunicações e ofertas enviadas a você. Essa personalização visa oferecer promoções e sugestões mais relevantes para o seu perfil. Você pode se opor à personalização solicitando tratamento não direcionado pelo canal de privacidade.

9. Cookies e Tecnologias de Rastreamento

O z999 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário, analisar o desempenho dos serviços e, mediante consentimento, exibir conteúdo personalizado.

9.1. Tipos de Cookies Utilizados

• Cookies Estritamente Necessários: Essenciais para o funcionamento da Plataforma, como manutenção da sessão de login e preferências de segurança. Não podem ser desativados;
• Cookies de Desempenho e Análise: Coletam dados anônimos sobre como os Usuários interagem com a Plataforma, permitindo identificar páginas com problemas e melhorar a navegação. São ativados apenas com seu consentimento;
• Cookies de Funcionalidade: Armazenam preferências do Usuário, como idioma, configurações de exibição e opções de acessibilidade. São ativados apenas com seu consentimento;
• Cookies de Marketing: Utilizados para exibir conteúdo e promoções personalizadas com base no seu perfil de uso. São ativados apenas com seu consentimento explícito.

9.2. Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador. A maioria dos navegadores modernos permite bloquear ou excluir cookies. Observe que a desativação de determinados cookies pode comprometer o funcionamento de algumas funcionalidades da Plataforma.

Adicionalmente, ao acessar a Plataforma pela primeira vez, você será apresentado a um painel de preferências de cookies onde poderá aceitar, recusar ou personalizar cada categoria.

10. Proteção de Menores de Idade

Os serviços do z999 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata de tais dados e ao encerramento da conta associada.

Pais e responsáveis legais que suspeitem que seus filhos menores de 18 anos criaram uma conta no z999 devem nos contatar imediatamente pelo e-mail [email protected]. Adotaremos as medidas necessárias para verificar a situação e eliminar os dados do menor.

Recomendamos que pais e responsáveis utilizem ferramentas de controle parental disponíveis nos dispositivos e navegadores para restringir o acesso de menores a sites de apostas e jogos online.

11. Alterações nesta Política de Privacidade

O z999 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em virtude de mudanças na legislação, em nossas práticas de tratamento de dados, ou em função de melhorias nos nossos serviços. As alterações entrarão em vigor na data de publicação da versão atualizada nesta página.

Para alterações consideradas materiais — que afetem de forma relevante os direitos dos titulares ou as finalidades do tratamento —, o z999 notificará os Usuários por e-mail com pelo menos 15 (quinze) dias de antecedência, ou exibirá aviso em destaque na Plataforma.

O uso continuado da Plataforma após a publicação das alterações implica concordância com a versão atualizada desta Política. Caso não concorde com as alterações, você deve encerrar sua conta antes da data de vigência.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados pessoais. A data da última atualização está sempre indicada no topo desta página.

12. Disposições Finais

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei n.º 13.709/2018), pelo Marco Civil da Internet (Lei n.º 12.965/2014), pelo Código de Defesa do Consumidor (Lei n.º 8.078/1990) e demais normas complementares aplicáveis.

Eventuais disputas decorrentes da interpretação ou aplicação desta Política serão submetidas, preferencialmente, à resolução amigável mediante contato pelo canal de privacidade. Não sendo possível a solução consensual, fica eleito o foro da comarca de São Paulo, estado de São Paulo, Brasil, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Se qualquer disposição desta Política for considerada inválida ou inexequível, tal disposição será limitada ou eliminada na medida mínima necessária, e as demais disposições permanecerão em pleno vigor e efeito.

Para qualquer questão relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato pelo endereço [email protected]. Nossa equipe de privacidade responderá em até 15 dias úteis.